Centos 7 firewall防火墙打开端口

myskya

8 Q$ {* O. H2 V* q9 h9 X# u9 D
一、启动服务
) T: F" U9 \) Q; S) ^) d3 M如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
7 M6 J9 F; v4 q' _% n8 k# l% V1、开机自启动
systemctl enable firewalld
2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
1 G9 K  B$ K4 Y$ U+ d: Qfirewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
' B$ s/ Q/ r# N8 R' c" F6 Q4 }, {6 p6 Nfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
! z) J9 ]1 _6 _% H9 B9 m% V% U' X* `# e这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
. t6 Z9 y/ V# _2 S: [; h: U具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
6 ]2 |0 v! B" U& W1、重新加载
5 L( F, Y8 F% x! {7 O2 Zfirewall-cmd --reload
8 x7 F: u, G" a" `# [+ X$ r$ M2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的


( o2 Z+ h% _1 p& i+ w# H3 l" ?1 m+ S- ]
0 ^/ ]# ^/ ?4 v3 K$ u7 Q+ ?/ L; j5 Q其他常用命令


" ~% h# E% K) j: Q& p3 [# v$ d% z3 T

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   - x8 w9 t) r( `; t; I
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   2 O- @( `! s9 W* D% e8 l
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   ; I0 [  [8 ~# n" [' ^* F
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

- r! M; g" g- v, ~


6 B+ w4 C- F( C+ Q) v7 O) J
7 D$ Q* b# c2 E  @


. |) o) ~# O0 t9 j  r' G$ d

. x; |% a# R7 d
  n* F( o8 m5 {4 Q( c4 o" H( j# _